A内部主机伪装成外部主机IP
B内部主机伪装成内部主机IP
C外部主机伪装成外部主机IP
D外部主机伪装成内部主机IP
（多选题）
防火墙通常阻止的数据包包括（）
答案解析
（单选题）
在被屏蔽的主机体系中，堡垒主机位于（）中，所有的外部连接都经过滤路由器到它上面去。
ICMP数据包的过滤主要基于（）
对网络层数据包进行过滤和控制的信息安全技术机制是（）。
（简答题）
静态包过滤和动态包过滤有什么不同？
对于IP欺骗攻击，过滤路由器不能防范的是（）。
